Il decreto impone un obbligo di notifica al CSIRT Italia da parte dei soggetti importanti ed essenziali, senza ingiustificato ritardo, di ogni incidente avente impatto significativo. La notifica consente al CSIRT Italia di determinare l’estensione dell’incidente anche oltre il territorio nazionale. L’impatto di cui al presente articolo ? ritenuto significativo qualora cagioni gravi perturbazioni operative ai servizi o comporti perdite finanziarie per il soggetto interessato e laddove l’incidente provochi ripercussioni su altre persone fisiche o giuridiche causando perdite consistenti. Qualora l’incidente che si intenda notificare sia risultato di atti malevoli o illegittimi con impatto potenzialmente significativo transfrontaliero, deve essere inviata una pre-notifica successivamente integrata da una relazione finale dettagliata che individui la causa originale.
Una volta ricevuta la notifica, il CSIRT Italia risponde al soggetto interessato fornendo un riscontro sull’incidente e, se richiesto presta consulenza e supporto tecnico e d? comunicazione ai soggetti su cui l’incidente sta avendo ripercussioni, indicando come meglio procedere e quali misure correttive e mitigative adottare e informa il pubblico riguardo l’incidente in corso.